Quais projetos cripto perderam usuários por sequestro de DNS?

O que aconteceu com a Curve Finance em 2022 e 2025?

A Curve perdeu usuários para um sequestro de DNS no lado do registrador duas vezes, com quase três anos de intervalo. Em 9 de agosto de 2022, os usuários foram redirecionados a um clone que pedia assinaturas de carteira; os veículos informaram perdas entre cerca de $530,000 e $573,000, e os números divergem. Em 12 de maio de 2025, por volta das 20:55 UTC, a delegação de curve.fi foi alterada no registrador, e a Curve só descobriu às 21:20 UTC. Os usuários chegaram a uma página falsa estática que copiava a página inicial e pedia assinaturas.

O aviso da Curve diz que os contratos não foram afetados, nenhum dado de usuário foi comprometido e mais de $400 million de volume on-chain foram processados durante a interrupção. A equipe levou os usuários para curve.finance como endereço oficial provisório e descreveu a resposta do registrador como lenta. O aviso não informa nenhuma perda. A lição é sobre o registrador: quando a delegação muda ali, todos os registros DNS que você mantém se tornam irrelevantes até que você recupere o domínio.

O que foi a onda da Squarespace de julho de 2024?

Entre 9 e 12 de julho de 2024, pelo menos uma dúzia de organizações, em sua maioria empresas cripto, tiveram domínios tomados após uma migração de registrador. A Squarespace havia comprado cerca de 10 million de domínios do Google Domains em junho de 2023 e estava migrando os clientes. Pesquisadores da MetaMask e da Paradigm disseram que um atacante podia criar uma conta com um e-mail vinculado a um domínio migrado antes do titular. A análise posterior da Squarespace, de 23 de julho, atribuiu o problema a uma fraqueza nos logins via OAuth, que corrigiu em poucas horas, e contestou a leitura dos pesquisadores, dizendo que nenhuma conta com login por e-mail não verificado estava envolvida.

As vítimas citadas no relatório da Krebs on Security incluem Celer Network, Compound Finance, Pendle Finance e Unstoppable Domains. Em alguns casos, os domínios sequestrados redirecionaram visitantes a sites de phishing destinados a roubar criptomoedas. A lição: em qualquer migração de registrador, crie e proteja você mesmo a conta do novo lado, com autenticação em dois fatores ativada, antes que outra pessoa o faça.

O que os sequestros de 2026 mostraram?

Os casos de 2026 mostram atacantes indo atrás de contas de registrador e de funcionários de registradores, não do protocolo. Entre 16 e 23 de fevereiro de 2026, a Blockaid rastreou cinco comprometimentos de front-end que entregaram o drenador AngelFerno. OpenEden e Curvance foram atingidas por uma transferência de registrador da GoDaddy para a Namecheap. A Avantis perdeu sua conta da Squarespace depois que atacantes obtiveram dados de cobrança em uma ligação ao suporte. Usuários da Nerochain foram levados a mainnet.live-nerochain.io, com certificados curinga emitidos para nerochain.io. Em vários casos, os certificados foram emitidos no mesmo dia da mudança de DNS.

Em 30 de outubro de 2026, domínios de uma dúzia de sites DeFi registrados na Name.com foram redirecionados à noite e carregados com o kit Step Drainer, informou a The Block. Dez domínios foram suspensos às 8:32 a.m. ET de 31 de outubro, e a Name.com disse ter restaurado todos os domínios afetados e contou 15 domínios de clientes, não 12. Cerca de $138,000 foram rastreados em três carteiras EVM, sem perdas em Solana e Aptos. A Vercel vinculou dez dos domínios à sua plataforma; Kintsu e Origami apontaram para a Vercel, e a causa continua disputada.

Um certificado emitido no mesmo dia é o motivo pelo qual monitorar a transparência de certificados para a sua marca faz parte da defesa, ao lado dos bloqueios e da segurança da conta.

O que esses incidentes têm em comum?

Em todos os casos de 2022 em diante, o ponto fraco foi a conta de domínio, o provedor de DNS ou o processo do registrador, não os contratos inteligentes. Curve, Kintsu, Origami, FluxBeam e StonkFun disseram que seus contratos on-chain não foram tocados. Um sequestro muda para onde o nome aponta, então os usuários que digitam o endereço correto ainda chegam ao atacante.

Quatro medidas respondem diretamente a esses casos. A primeira é uma conta que não possa ser convencida a fazer uma redefinição: veja como proteger sua conta de registrador contra tomada. A segunda é um bloqueio que impeça transferências e, onde o registro permite, alterações feitas apenas com credenciais: o bloqueio de registro e o bloqueio do registrador diferem em quem pode removê-los. A terceira é o monitoramento de certificados e de DNS. A quarta é um plano escrito para a primeira hora, em como proteger seu domínio contra sequestro de DNS.

A Wardmint oferece um bloqueio de transferência que você ativa ou desativa para cada domínio na área do cliente; o código de transferência (EPP) também é solicitado ali. Não oferece bloqueio de registro.

Quantos casos há na tabela?

Segundo a contagem da Wardmint de 12 de novembro de 2026, a tabela lista 8 incidentes, de abril de 2018 a outubro de 2026, e 7 deles aconteceram desde agosto de 2022.

Deixamos de fora casos de março e abril de 2026 (Neutrl, BonkFun, CoW Swap, eth.limo) porque não conseguimos abrir suas fontes, e uma campanha de phishing por e-mail contra Trezor e Ledger porque não envolveu o sequestro do domínio de um projeto.